ما هي اتفاقية BAA
بموجب HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة)، لا يجوز للكيان المشمول (مثل عيادة طبية) مشاركة المعلومات الصحية المحمية مع مورّد إلا إذا كان هذا المورّد — «الشريك التجاري» — ملزمًا باتفاقية شريك تجاري (BAA). واتفاقية BAA هي العقد الذي يجعل المورّد مسؤولًا قانونيًا عن حماية PHI (المعلومات الصحية المحمية): فهي تحدد الاستخدامات المسموح بها، والضمانات المطلوبة، وواجبات الإخطار بالاختراق، وما يحدث للبيانات عند انتهاء العلاقة.
المورّد الذي سيتعامل مع PHI ولا يقدّم اتفاقية BAA هو مورّد لا يمكنك استخدامه قانونيًا. ويتعامل JamEMR مع اتفاقية BAA بوصفها شرطًا مسبقًا صارمًا، لا أوراقًا تُستكمل لاحقًا.
متى يوقّع JamEMR اتفاقية BAA
قبل التعامل مع أي PHI. دون استثناء.
ويُطبَّق هذا من خلال الطريقة الفعلية التي تعمل بها مراحلنا التجريبية: تعمل عمليات النشر التجريبية على بيانات اصطناعية (ليست بيانات مرضى حقيقيين) حتى تكتمل المتطلبات المسبقة للامتثال لدى العيادة — واتفاقية BAA المبرمة أحد هذه المتطلبات. ولا توجد أي فترة انتقالية يحتفظ فيها JamEMR ببيانات مرضى حقيقية دون اتفاقية BAA سارية.
ما تغطيه اتفاقيتنا
- الاستخدامات والإفصاحات المسموح بها — لا يجوز لـ JamEMR استخدام PHI إلا لتقديم الخدمات المتعاقد عليها للكيان المشمول.
- الضمانات — التزامنا بالضمانات الإدارية والمادية والتقنية، بما يتسق مع الضوابط الموصوفة في أنحاء مركز الثقة هذا (انظر HIPAA، والتشفير، وضوابط الوصول).
- الإخطار بالاختراق — إخطار الكيان المشمول بأي اختراق لمعلومات PHI غير المؤمّنة دون تأخير غير مبرر وضمن المهل الزمنية التي تحددها اتفاقية BAA (انظر الاستجابة للحوادث).
- المتعاقدون من الباطن — يجب أن يكون أي متعاقد من الباطن يتعامل مع PHI ملزمًا بشروط مكافئة. وعمليًا، هذا الالتزام ضيق النطاق بحكم التصميم: فالذكاء الاصطناعي السريري يعمل محليًا، ولا يتلقى أي معالج فرعي PHI لأغراض معالجة الذكاء الاصطناعي السريري (انظر المعالجين الفرعيين).
- دعم الوصول والمحاسبة — المساعدة في التزامات الكيان المشمول المتعلقة بوصول الأفراد إلى سجلاتهم ومحاسبة الإفصاحات، بدعم من تسجيل التدقيق لدينا.
- إعادة PHI أو إتلافها عند إنهاء الاتفاقية.
كيفية طلب الاتفاقية
استخدم نموذج الاتصال. نقدّم اتفاقية BAA القياسية الخاصة بنا لمراجعة فريق الامتثال لديك كجزء من إجراءات الانضمام إلى المرحلة التجريبية، ويسعدنا استعراض أي بند مع مسؤول الخصوصية أو المستشار القانوني لديك. ويمكن أيضًا توجيه الأسئلة المتعلقة بشروط الخصوصية في الاتفاقية إلى جهة الاتصال الخاصة بالخصوصية المدرجة في صفحة جهة الاتصال الأمنية.